外网如何访问内网的服务器？贝锐花生壳内网穿透一步步教你

“外网如何访问内网的服务器”是很多运维人员和开发者在实际工作中经常遇到的问题。家里的NAS、公司的OA系统、实验室的数据库，往往部署在局域网内部，在没有公网IP的情况下，外网设备无法直接访问这些内网资源。传统方案要么向运营商申请公网IP，要么在路由器上做端口映射，但很多时候，我们既没有公网IP，也拿不到路由器的管理权限。这时候，内网穿透就成了一个务实的选择。

一、外网无法访问内网服务器的原因

在搞清“外网如何访问内网的服务器”之前，先要明白为什么外网访问不到内网设备。正常情况下，公司或家庭内部会建立一个局域网，多台电脑、服务器、摄像头等设备在这个内网中共享资源。而外网则是通过网关与内网连接的互联网环境。

由于公网IP地址资源紧张，运营商通常会给用户分配一个私有IP地址，内网设备只能主动访问外网，外网却无法主动找到内网设备。再加上很多情况下路由器或光猫的管理权限并不在用户手里，即使想做端口映射也无从下手。贝锐花生壳的内网穿透功能正是针对这一痛点设计的——无需公网IP，无需设置路由器，就能把内网服务发布到外网。

二、内网穿透的基本原理

内网穿透的原理其实不复杂。NAT背后的设备可以访问外网，但不能被外网设备直接访问。穿透技术就是让内网设备先主动连接一台指定的外网服务器，由这台服务器作为中转桥梁，打通内外网设备之间的访问通道。

这样做的另一个好处是安全性更高。因为内网设备并不是与外网设备直接相连，数据通过中转服务器转发，内网设备本身的暴露面很小。防火墙通常只拦截入站连接、不拦截出站连接，所以内网穿透也能顺利穿透防火墙的限制。

贝锐花生壳正是基于这一原理，通过自研的PHTunnel内网穿透核心组件，将内网服务安全地映射到外网，实现远程访问。

三、用贝锐花生壳实现外网访问的步骤

下面以远程访问一台内网服务器为例，演示外网如何访问内网的服务器。整个过程只需要三步。

第一步：下载并安装花生壳客户端

前往贝锐花生壳官网，根据操作系统版本下载对应的客户端，支持Windows、macOS、Linux、树莓派以及嵌入式SDK等平台。安装完成后，用贝锐账号登录即可。

第二步：添加内网映射

登录花生壳客户端后，在“内网穿透”界面点击“+”新增映射。填写以下关键信息：

内网主机：服务器的局域网IP地址

内网端口：服务实际使用的端口号，比如远程桌面3389或网站80端口

映射协议：网站类应用选择HTTPS，远程桌面、SSH、数据库等软件类应用选择TCP

外网域名：选择账号下已有的壳域名

外网端口：可以选择动态端口，也可以购买固定端口

确认信息无误后保存，系统会自动生成一个外网访问地址，格式为“域名+端口”。

第三步：使用外网地址访问内网服务

生成外网访问地址后，在外网打开浏览器输入该地址，就能访问到内网的服务了。比如映射的是远程桌面，在远程桌面客户端里输入域名和端口，即可连接到内网的Windows服务器。

四、HTTPS映射与访问安全

对于网站类应用，贝锐花生壳支持HTTPS映射，可以将内网的HTTP服务直接映射为外网的HTTPS地址。证书由花生壳自动部署在服务器端，本地不需要额外购买或配置SSL证书，浏览器地址栏会显示安全锁标识，数据传输全程加密。

除了HTTPS加密，花生壳还提供了访问控制功能，可以为映射设置访问密码进行二次校验，也可以限制访问的时间、IP地址、区域、浏览器类型和操作系统等，有效防止未授权访问。对于对外开放的Web服务，这些安全措施可以起到很好的防护作用。

五、典型应用场景

理解了外网如何访问内网的服务器之后，你会发现这个能力可以应用到很多场景中。

远程办公：出差或居家时，通过域名访问公司的OA、ERP、CRM等办公系统，无需VPN

安防监控：远程查看店内或家中的监控画面

NAS私有云盘：在外网访问家里的群晖、威联通等NAS设备，随时调取文件

开发调试：将本地部署的Web服务、API接口或AI应用映射到外网，方便与团队成员联调测试

数据远程采集：通过TCP映射远程采集PLC、串口设备、智能网关等工业设备的数据

六、写在最后

回到最初的问题——外网如何访问内网的服务器？贝锐花生壳提供了一条低门槛的路径。不需要向运营商申请公网IP，不需要折腾路由器端口映射，只需要安装客户端、添加映射、获得外网地址三步即可。无论是个人开发者调试程序，还是企业部署远程办公系统，这套方案都足够简单可靠。如果你也正被内网访问问题困扰，不妨试试用花生壳来解决问题。

FAQ

Q：花生壳支持哪些映射协议？

A：贝锐花生壳支持TCP和HTTPS两种映射协议。网站、Web管理界面等浏览器访问的应用选择HTTPS，远程桌面、SSH、数据库、FTP、软件客户端等选择TCP。

Q：使用花生壳需要公网IP吗？

A：不需要。花生壳内网穿透的核心价值就在于无需公网IP，无需设置路由器端口映射，适用于各种复杂的网络环境。

Q：HTTPS映射需要自己部署SSL证书吗？

A：不需要。花生壳会自动在服务器端部署HTTPS证书，本地服务器无需额外安装或配置证书，即可实现加密访问。

Q：外网端口是固定的吗？

A：动态端口由系统随机分配，映射删除后无法恢复。如果需要固定端口，可以购买固定端口服务。

Q：花生壳支持哪些操作系统？

A：花生壳客户端支持Windows、macOS、Linux、树莓派以及嵌入式SDK等平台。